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HE: 【目的 /意义 】 相 关 主 体 之 间 的 信任 已 成 为 决定 健康 大 数据 开放 利用 成 效 的 关键 因素 。 
基于 健康 大 数据 开放 利用 过 程 ， 考 虑 信任 损益 因素 ， 研 究 信任 对 各 方 主体 行为 的 影响 机 制 ， 
为 提升 我 国 健康 大 数据 开放 利用 成 效 提供 前 瞻 性 参考 。【 方 法 /过 程 】 聚 焦 于 数据 平台 、 使 
用 方 、 患 者 在 考虑 信任 损益 因素 情况 下 的 决策 行为 ,基于 开放 利用 过 程 分 析 ， 建立 三 方 演 化 
博弈 模型 , 并 通过 MATLAB 进行 仿真 分 析 , 最 后 根据 均衡 点 分 析 与 仿真 结果 提出 对 策 建议 。 
【结果 /结论 】 获 取 患 者 信任 是 使 用 方 透明 使 用 数据 的 根本 动力 ; 提升 研究 环境 的 安全 性 可 
以 从 根本 上 解决 信任 问题 ;加 强 监管 与 增 大 使 用 方 的 信任 损益 有 助 于 实现 良性 的 开放 利用 状 
A: 提升 患者 对 数据 平台 信任 水 平 的 同时 ,加强 对 使 用 方 行为 的 制约 更 为 重要 。 我 国 可 考虑 
由 国家 主导 建设 健康 大 数据 开放 利用 平台 , 加 强 可 信 研 究 环 境 建 设 并 积极 推广 应 用 , 推行 数 
据 使 用 登记 制度 并 建立 标准 体系 ， 有 效 引 导 公 众 参与 健康 大 数据 协同 治理 过 程 。 
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健康 大 数据 是 指 在 人 们 疾病 防治 、 健 康 管理 等 过 程 中 产生 的 与 健康 医疗 相关 的 数据 口 。 
美国 自 2009 年 率先 发 起 开放 数据 运动 ， 推 出 政府 数据 开放 平台 ， 并 延伸 至 健康 医疗 数据 领 
域 ， 建 立 健康 医疗 数据 开放 平台 HealthData.gov， 疾 病 预 防 中 心 、 医 疗 保险 与 医疗 补助 服务 
中 心 、 食 药 监管 理 局 等 开放 了 医疗 保险 与 补助 、 卫 生 费 用 、 疾 病 控 制 与 公共 卫生 等 结构 化 数 
据 。 英 国 建设 了 国家 医疗 服务 (National Health Service, NHS) 系统 ， 开 放 人 口 统计 数据 、 
卫生 管理 与 质量 监测 类 数据 。 依 托 NHS 体系 ， 英 国 在 推进 健康 医疗 大 数据 的 开放 利用 方 盏 
走 在 了 世界 前 列 ， 于 2013 年 启动 care.data 项 目 ， 但 由 于 数据 的 不 合理 使 用 ， 致 使 公众 信任 
SEX, T 2016 年 7 月 即 宣告 停止 。2018 年 ， 英 国 成 立国 家 健康 数据 研究 所 (Health Data 
Research UK，HDR UK) ， 致 力 于 整合 英国 全 域 的 健康 数据 以 用 于 科学 研究 的 目的 并 实施 
至 今 口 。 

届 绕 健康 大 数据 国内 学 者 从 权 属 配置 8-51、 隐 私 保护 四 、 开 放 利 用 障碍 与 治理 趾 、 质 量 评 
价 由 、 价 值 实现 路 径 B!0 等 方面 开展 研究 ， 国 外 学 者 则 是 从 技术 进步 、 法 律 完善 和 伦理 引导 
3 个 方面 进行 探讨 ， 其 中 探讨 技术 改进 居多 ， 如 访问 安全 0L2、 存 储 安全 0]、 防 范 网 络 攻击 
[4、 共 享 安 全 051、 处 理 安全 09、 传 输 安 全 0 、 交 易 安 全 08、 构 建 可 信 研 究 环 境 09 等 。 隐 私 、 
透明 、 问 责 、 公 平和 同意 对 健康 大 数据 的 重要 性 被 充分 认同 E02, 利益 相关 者 之 间 的 信任 户 23 
构建 被 高 度 关注 。 我 国 高 度 重视 医疗 健康 大 数据 的 开放 利用 ,， 《关于 促进 和 规范 健康 医疗 大 
数据 应 用 发 展 的 指导 意见 》 指 出 要 推动 数据 共享 ， 建 立 健全 开放 制度 。《 国 家 健康 医疗 大 数 
据 标准 、 安 全 和 服务 管理 办 法 (试行 )》 确 立 了 以 国家 为 主导 的 数据 管理 与 开发 利用 方针 。 
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鉴于 此 , 分 析 英 国 健康 大 数据 开放 利用 经 验 , 构建 健康 大 数据 开放 利用 过 程 模 型 ， 考 虑 
在 既定 的 隐私 保护 技术 、 制 度 、 基 础 设施 水 平 下 ， 数 据 使 用 方 数据 使 用 的 透明 度 、 监 管 方 的 
监管 强度 与 患者 参与 行为 的 相互 影响 ,建立 三 方 演化 博弈 模型 ,研究 各 利益 相关 方 的 博弈 行 
为 并 提出 对 策 建议 。 

1 研究 基础 /Research basis 

1.1 英国 健康 大 数据 开放 利用 历程 回顾 

NHS 汇聚 了 英国 全 域 人 口 从 出 生 到 死亡 的 人 类 生命 历程 数据 ， 为 英国 健康 研究 提供 了 
丰富 的 数据 基础 。 英国 政府 积极 推进 健康 大 数据 的 开放 利用 , 在 NHS 的 带领 与 指导 下 , 2013 
年 英国 卫生 和 社会 保健 信息 中 心 (Health and Social Care Information Centre, HSCIC) 启动 
了 健康 大 数据 旗舰 平台 care.data, 从 全 国 范 围 的 公立 医疗 机 构 和 全 科 医 生 诊 所 收集 最 详尽 的 
电子 健康 数据 ， 由 在 更 好 地 认识 病 患 、 研 发 药物 和 治疗 方法 、 预 测 公 共 卫 生 和 疾病 的 发 展 趋 
势 、 监 控 药 物 和 治疗 的 安全 状况 、 比 较 全 国 各 区 域 的 医疗 质量 等 CI。 该 项 目 允 许 NHS RS 
合 条 件 的 私营 公司 出 于 上 述 公 共 目 的 使 用 数据 。 

在 care.data JAP, NHS 指导 的 HSCIC 为 数据 收集 方 与 数据 使 用 监管 方 ,数据 有 偿 问 
科研 机 构 和 部 分 符合 条 件 的 私营 公司 开放 ,并 限制 数据 使 用 于 公共 利益 相关 研究 项 目 。 而 实 
WE, NHS 将 数据 匿名 后 出 售 给 卫生 组 织 、 研 究 型 大 学 、 医 院 信托 基金 、 制 药 公司 及 其 它 
私营 公司 后 , 虽然 进行 了 匿名 化 并 约定 使 用 范围 为 公共 利益 , 但 出 现 了 大 量 的 患者 个 人 信息 
泄露 ， 并 被 保险 公司 、 营 销 公 司 等 用 于 商业 目的 ， 严重 侵害 了 患者 的 隐私 权 和 自主 权 。 虽 然 
NHS 随后 加 强 了 监管 ， 但 由 于 数据 本 身 的 易 复制 性 等 特点 带 来 的 负 外 部 性 ， 隐 私 泄露 、 数 
据 滥 用 事件 并 未 就 此 停止 。 大 量 公 众 选 择 退 出 该 项 目 ， 导 至 2016 年 7 月 care.data 项 目 即 宣 
TAIE, 

care.data 的 实践 表明 : 第 一 ， 加 密 技 术 无 法 保障 数据 绝对 安全 。 匿 名 后 数据 并 非 绝 对 安 
全 ， 有 具有 可 再 识别 的 可 能 性 ， 仍 需 安全 保护 。 第 二 ， 在 无 法 保障 数据 绝对 安全 的 情况 下 ， 数 
据 流 通过 程 中 的 透明 度 和 患者 同意 是 保障 公众 信任 的 基本 前 提 。 例如 :“ 家 庭 医 生 向 HSCIC 
提供 数据 、HSCIC 对 外 开放 数据 等 过 程 ， 是 否 需要 获得 患者 的 同意 ? ”“ 数 据 是 否 用 于 高 
质量 科研 等 公共 目的 而 非 商 业 目 的 ? ”只 有 人 解决 好 这 些 问题 , 才能 赢得 公众 和 医护 人 员 的 信 
任 ， 保 障 数据 的 良好 供给 P93。2018 年 ， 英 国 成 立 HDR UK， 人 致力 于 以 合乎 道德 的 目的 使 用 
英国 的 健康 医疗 数据 户 。HDR UK 主要 通过 可 信和 研究 环境 (Trusted Research Environments, 
TRE) 、 数 据 使 用 登记 (Date Use Registers, DUR) 制度 、 患 者 与 公众 参与 (Patient and Public 
Involvement and Engagement，PPIE) 制度 来 建立 公众 信心 、 保 障 公 众 信任 。 

1. 2 演化 博弈 理论 与 信任 损益 
健康 大 数据 开放 利用 是 多 个 利益 相关 方 策略 选择 的 动态 化 过 程 , 涉及 公众 与 患者 、 数 据 
保管 人 【医疗 机 构 、 信 托 机 构 、 存 储 中 心 等 ) 、 数 据 使 用 方 〈 医 学 研究 机 构 、 科 研 院 所 、 制 
药 公司 等 ) 、 数 据 监管 方 〈 政 府 机 构 、 数 据 平台 等 ) 以 及 技术 服务 方 等 利益 主体 ， 各 利益 相 
关 方 在 有 限 理 性 的 条 件 下 不 断 试 错 、 进 化 、 不 断 选 择 。 有 学 者 使 用 演化 博弈 方法 研究 医疗 机 
构 、 技 术 支 撑 企 业 和 政府 三 方 的 博弈 过 程 Pl， 从 隐私 保护 视角 构建 了 患者 和 医疗 服务 机 构 
两 方 演化 博弈 模型 以 及 患者 、 医 疗 服务 机 构 和 政府 的 三 方 演化 博弈 模型 ， 探究 了 各 方 利 益 相 
关 者 的 共享 意愿 65031]。 
信任 是 一 种 关系 , 在 这 种 关系 中 一 方 对 另 一 方 的 能 力 和 善意 有 合理 的 信念 , 或 者 对 执行 
某 项 行动 有 明确 的 承诺 B239。 就 健康 大 数据 而 言 ， 公 众 信 任 表 现 为 : 对 国家 、 政 府 的 信任 。 
公众 由 于 不 信任 自己 国家 的 医学 研究 水 平 B5 或 政治 制度 B637 而 具有 较 低 的 共享 意愿 。@@ 对 科 
研 人 员 、 医 生 的 信任 。 在 卫生 系统 ,科研 人 员 的 建议 已 被 证 明 可 增加 公众 参与 研究 的 可 能 性 
B840]。(8) 对 卫生 系统 与 使 用 方 机 构 的 信任 。 公 众 与 某 个 实体 共享 敏感 信息 的 意愿 因 其 信任 程 
度 和 熟悉 程度 而 不 同 由 433]。 外 对 监管 机 构 的 信任 。 公 众 关 注 监 管 数据 的 个 人 或 组 织 的 声誉 


ur 


DE 


een, Aot 
付出 行动 后 对 另 一 方 产生 的 预期 实际 利益 损失 (或 收益 ) 。 
收益 ， 即 数据 平台 的 强 监管 行为 引起 患者 感知 到 源 


积极 参与 共享 数据 而 给 数据 平台 


2 模型 构建 /Model construction 


2.1 问题 描述 


健康 大 数据 开放 利 月 
医疗 机 构 ( 医 院 、 社 
仍 保留 隐私 权 B41。 为 促进 开放 利 月 


机 构 的 健康 医疗 数据 进行 收集 , TAREE 
阶段 ,数据 平台 对 数据 
据 ， 双 方 签 订 数 据 使 


收集 阶段 


图 1 健康 大 数据 开放 利用 过 程 模型 


进行 匿名 化 处 到 
j 协 议 ， 约 定数 据 使 月 


EF 台 带 来 预期 收益 。 
HE KI 


EF 损失 (或 收益 ) 视 为 一 方 感知 到 另 一 方 的 能 力 和 善意 降低 或 升 高 》 时 ， 


1 所 示 。 数 据 收集 阶段 ， 患 者 由 了 
区 诊所 、 个 体 医 生 等 ) EH 
H, KAHR H 
后 形成 可 


后 有 偿 或 无 偿 向 服务 了 
范围 等 ， 使 


如 数据 平台 强 监管 时 获得 的 信任 
数据 平台 的 能 力 和 善意 的 升 高 时 ,患者 


治疗 需要 将 数据 共享 给 
I 有 控制 权 ， 而 患者 个 人 
的 患者 知情 同意 机 制 。 数 据 平台 将 医疗 
健康 医疗 大 数据 集 。 在 开放 利用 


公共 利益 的 数据 使 用 方 提供 数 
] 方 按照 协议 约定 使 用 数据 。 


Figure 1 Process model for open utilization of healthcare big data 


对 于 使 用 方 而 言 , 不 透 
范围 外 ， 对 数据 再 


约定 的 数据 使 月 
在 数据 使 用 申请 玉 


工作 的 情况 下 使 
已 在 多 处 存储 ， 如 


明 使 用 数据 可 能 得 到 更 大 利益 。 不 透明 使 


j 是 指使 用 方 除了 按照 
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昌 然 明确 签订 协议 限制 了 使 用 范围 


次 加 工 后 用 于 约定 以 外 的 ] 


与 其 它 使 用 者 共享 al。 


] 方 数据 的 再 加 工 或 流动 不 易 被 察觉 。 另 外 ， 


出 现 泄露 ， 由 了 
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临 利益 诱惑 时 可 能 存在 侥幸 心理 不 透明 使 有 


的 风险 。 


对 于 数据 平台 而 言 , 将 数据 有 偿 或 无 偿 提 供给 使 用 方 可 获得 数据 共享 收益 或 由 数据 使 用 
方 使 用 数据 而 带 来 的 社会 效益 。 由 了 
在 隐私 保护 技术 水 平 既 定 的 情况 下 , 敦促 使 月 
使 用 透明 度 建 设 与 追 济 
入 一 定 成 本 ， 如 敦促 实施 PPIE fill RE, LEA AR 
制度 ， 保 持 数据 使 用 过 程 公开 透明 ;, 加 强 内 部 的 数据 访问 权限 管理 
用 方 的 隐私 保护 技术 水 平 与 透明 度 建设 有 最 低 要 求 ， 追 查 数据 泄露 事 作 


j 数 据 泄 露 源头 等 。 数 据 人 


pu 


对 于 患者 而 言 ， 


= 


患者 享有 不 同意 、 撤 销 同 意 以 及 册 
个 过 程 中 ,患者 随时 选择 是 否 继续 参与 。 患 者 参与 (或 不 退出 ) 可 
提高 收益 S51、 个 人 经 济 利益 人 ?-31、 个 人 感知 的 社会 公共 利益 5* 汪 等 原因 
数据 会 增 大 患者 感知 的 隐私 风险 , 引起 患者 对 数据 滥 


感性 越 强 ， 感 知 的 数据 泄露 损失 越 大 。 


2.2 模型 假设 


数据 ,这 会 极 大 增 大 ; 


存在 数据 泄露 
Hr e 
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于 数据 复制 成 本 低 , 在 做 好 保密 
于 收集 过 程 的 复杂 性 ,数据 
E 会 导致 难以 快速 精确 辨认 。 因 此 ， 使 用 方面 
者 数据 被 重新 识别 与 泄露 


出 


E 对 使 用 过 程 进行 监管 。 
数据 是 平台 监管 的 重点 , 包括 数据 
的 透明 度 建 设 是 一 系列 工作 , 需 使 用 方 投 
整个 过 程 ， 敦 促 实 施 DUR 


与 员工 培训 等 。 平台 对 使 


F 并 采取 惩罚 措施 。 


| 除 等 权利 名 50， 在 数据 开放 利用 的 整 
tH 于 获得 医疗 服务 质量 


。 使 用 方 不 透明 使 用 


与 隐私 泄露 的 担忧 , 患者 数据 隐私 敏 


数据 平台 、 使 用 方 、 患 者 和 


fF 体 三 方 博 弈 主体 如 图 
SR. 强 监管 意味 着 较 高 的 监管 成 本 ,同时 可 获得 公众 信任 收益 ， 此 时 使 月 


2 所 示 。 数 据 习 


时 被 发 现 的 概率 增 大 ， 数 据 平台 的 策略 选择 为 ( 强 监管 ， 弱 监管 ); 


数据 进行 决策 , 透明 使 用 数据 意味 着 严格 按照 协议 使 


数据 ,不 透明 
使 用 数据 赚 取 额外 收益 的 诱惑 ， 同 时 也 面临 数据 泄露 或 被 监管 方 查处 上 


EH 
EH 


PAATE E RO ee BE HEITIR 


HA AE UR AE H 
日 方 对 是 否 透 明 使 用 
意味 着 面临 不 合 规 


的 风险 ,使 用 方 的 策略 


选择 为 《透明 使 用 , 不 透明 使 用 ) ; 患者 对 是 否 退 出 数据 共享 进行 决策 ,退出 意味 着 不 参与 ， 
不 退出 意味 着 继续 参与 ， 患 者 的 策略 选择 为 〈 参 与 ， 不 参与 ) 。 各 参数 符号 及 其 含义 如 表 1 


所 示 。 


使 用 方 ”一 一 透明 使 用 、 不 透 


明 使 月 


数据 平台 


图 2 健康 大 数据 开放 利用 三 方 博弈 主体 


Figure2 Subjects ofthe tripartite game of the open utilization 


表 1 三 方 演化 博弈 的 参数 符号 及 其 含 》 
Table 1 Parameters and their meanings for the tripartite evolutionary game 


参数 符号 参数 含义 

Ry 患者 参与 给 数据 平台 带 来 的 直接 经 济 收益 与 社会 效益 总 和 

G 数据 平台 选择 强 监 管 时 的 成 本 

Ta 数据 平台 强 监管 时 的 信任 收益 

k 数据 平台 强 监管 时 查 出 使 用 方 不 透明 使 用 的 概率 

Fy 数据 平台 强 监管 时 对 查 出 的 不 透明 使 用 方 的 罚金 

F2 数据 泄露 事件 发 生 时 ， 数 据 平台 对 使 用 方 的 罚金 

Li 数据 平台 弱 监管 时 ， 数 据 泄露 事件 发 生 时 数据 平台 的 信任 损失 

C 数据 使 用 方 的 固定 投入 

R; 数据 使 用 方 透 明 使 用 数据 情况 下 的 收益 

R3 数据 使 用 方 不 透明 使 用 数据 情况 下 的 额外 收益 

数据 使 用 方 透明 使 用 数据 情况 下 的 信任 收益 ， 同 时 也 是 不 透明 使 用 数据 且 强 监管 情况 
下 未 被 查 出 也 未 发 生 数据 泄露 事件 时 的 侥幸 收益 

L; 数据 平台 强 监 管 且 发 生 数 据 泄露 事件 被 追查 到 时 使 用 方 的 信任 损失 

Ls 发 生 数据 泄露 事件 时 弱 监管 下 使 用 方 的 信任 损失 

R4 患者 选择 参与 时 获得 的 各 项 收益 之 和 

D 患者 参与 时 发 生 隐私 泄露 事件 时 的 损失 

a 数据 使 用 方 采取 透明 使 用 策略 时 的 患者 隐私 泄露 风险 

b 数据 使 用 方 采取 不 透明 使 用 策略 时 的 患者 隐私 泄露 风险 ，a <b 

76 数据 平台 强 监管 时 ， 患 者 的 信任 收益 


假设 1: 数据 平台 、 : 
AE LES, TAIR KAARIN 
衡 选择 ， 短 期 内 不 透明 使 
损益 ， 可 视 为 对 未 来 利益 或 损失 的 考虑 ;， 患 


知 的 信任 损益 569。 


假设 2: 以 x 表示 
以 y 表 示 使 用 方 选择 透明 的 比例 ， 


选择 参与 的 比例 ， 
假设 3: 数据 3 


数据 平台 获得 信任 
出 的 概率 为 k， 查 H 


据 平 台 弱 监管 时 ， 
段 设 4: 使 


明度 建设 才 有 资格 使 用 类 
不 透明 使 用 数据 情况 下 
采取 不 透明 使 用 集 略 时 ， 且 3 
不 合 规 行为 ， 发 生 数 据 泄 漏 于 
led HEN 
收益 Ts; 数据 平台 弱 监 管 时 ， 


生 主体 。 数 据 平 


重 长 期 可 持续 发 展 ， 
更 用 方 在 短期 利益 与 长 期 利益 之 间 进 行 权 


| oT La AIR 


Bta 


损失 风险 ,长 期 内 考虑 信任 


n oni 
选择 不 透明 的 比例 
选择 不 参与 的 比例 ， 


平台 的 收益 与 成 本 。 患 者 参与 时 给 数据 平台 
承担 监管 成 本 G, 公众 对 数据 开放 利用 了 
强 监 管 时 ， E bg xe fi "m 
止 不 合 规 行为 ; 数据 
WEF: 数据 平台 
的 监管 成 本 忽略 不 计 ; 数 


UR UN 
平台 强 监管 时 ， 若 数据 泄露 事件 发 生 ， 则 进 
强 、 弱 监管 为 一 个 相对 概念 


Pe NL Red 


T HN 


也 不 承担 风险 。 
2.3 收益 矩阵 


构建 数据 平台 、 使 


Bu 5: 患者 的 收益 与 成 本 。 
Ra; 隐私 泄露 时 患者 的 损失 为 D; 
明 使 用 时 患者 隐私 泄露 风险 为 b; 
强 监管 时 ， 患 者 感知 安全 性 提升 ， 给 患者 带 来 信任 收益 


患者 之 间 的 三 方 演化 博弈 


制 使 用 六 
村 严 查 ， 对 数据 泄露 
， 假 设 数据 平台 弱 监 管 时 
SLE GE Bue? ata 
2r Rica eco 使 用 


平台 的 信任 影响 其 自身 决策 ， 可 视 为 感 


带 来 直接 经 济 收益 与 社会 效益 


障 更 有 信心 ， 


T, EHARA h h 


ds 


患者 参与 时 获得 的 直接 收益 或 感知 社会 


Ee 
e 


方 必须 有 了 既定 的 隐私 保护 技术 水 平 与 一 定 程度 的 透 
数据 情况 下 可 获得 收益 R， 
更 用 策略 时 ， ue RATS; 使 用 方 
BF. ， 并 停止 
全 Fe， 信任 报关 Lay 采取 丰 表明 使 用 


因此 a <b; 数据 平台 
; 患者 不 参与 的 净 收 益 为 0， 同时 


用 方 承担 泄露 责任 ， 但 会 


效益 等 的 总 和 记 为 


ABE, WK 2 所 示 。 


表 2 开放 利用 阶段 三 方 演化 博弈 收益 矩阵 


Table 2 Payoff matrix of the tripartite evolutionary game 


数据 平台 /使 用 方 / 患 数据 平台 
使 用 方 强 监管 x 弱 监 管 1 一 x 
、 R,-G+t+T4, R, — aL; 
透明 使 
R,—C+Ts, R,—C+Ts, 
& R4,— aD t Tg R, — aD 
参与 
R,-G+T,+kF,+bF,(1—-k), 
z | 不 透明 | iMd X R, — bL}; 
n Ry — C —kF, — b(1 — k) (Fz + 
使 ) ee R5 + R4 — C — bla; 
t 一 了 
B 1-7 | js R,— bD 
R4 — bD +T6 
者 
A —G t T4, 0, 
透明 使 
一 (十 75， 一 C 十 了 5， 
不 参 jy 
0 0 
与 
不 透明 -G T4. 0, 
1-z . 
fi -C, 一 C， 
1 一 y 0 0 
3 模型 分 析 /Model analysis 
3.1 复制 动态 方程 


根据 表 2， 可 得 到 数据 平台 选择 “ 强 监管 ”和 “ 弱 监管 ”策略 的 期 望 收 益 为 Qiz 和 Viaz， 平 均 
WAU RU HA: 
+ —z)(1—y)(- G+ Tq) (1) 

U12 = 2(1 — y)(t — bL4) + yz(Rı — aly) (2) 

Ui = XU11 十 (1 = x)U 42 = x(ty(z = 1)(G = T4) = z(y = 1)[R, -G+ T4 + kFi = bF;(k = 1)] 
-(y-1)G- 1)(G — T4) + yz(Rı - G + T4)) — (x — 1)[yz(R; — abi) — z — 1)(Rı — bL1)] GB) 

根据 动态 方程 构建 法 ， 构 建 数据 平台 的 复制 动态 方程 为 : 

fœ) = x(U414 — U1) =— x(x — 1)(T4 — G + ZbF; 十 ZD11 十 ZKF1 一 7yZD11 一 yZKF1 — zbkF 2 
— yzbF, + yzaL,  yzbkF,) (4) 

同 理 ， 构 建 使 用 方 与 患者 的 复制 动态 方程 为 : 


fO) = y(Uz21 — U3) =— y(y — 1)(Ts— ZR3+2bL3— xzTs 十 XZKF1 + XxZbR3 + xzbTs + 


xzkR3 + xzkTs 十 XZDF2 + xzbL; — XxzbL3 — xzbkF; — xzbkL; — xzbkR3 一 XZDKT5) (5) 
f(z) = z(U31 — U3) =— z(z — 1)(R4 — bD + xT, — yaD + ybD) (6) 
3.2 均衡 点 稳定 性 分 析 


进一步 ， 令 f(x) =0, f(y) 20. f(z) 20 可 得 到 三 方 博弈 的 14 个 局 部 均衡 点 。 由 于 
多 群体 演化 博 蛮 复制 动态 系统 的 渐进 稳定 解 一 定 是 严格 的 纳什 均衡 61， 因 此 只 需 考虑 8 个 
纯 策略 均衡 点 : E,(0,0,0), E(0,0,1), E3(0,1,0), E,(0,1,1), Es(1,0,0), E,(1,0,1), Ez(1,1,0), 
Es(111) 。 根 据 Friedman 的 方法 B59， 对 f(x)、f(y)、f(z) 分 别 关 于 x、y、z 求 偏 导 ， 得 到 复 
制 动 态 系统 的 雅 可 比 矩 阵 J: 


[a 2x)(T, -G + zbF, + zbL, x(x - D(bF, + bL, + KF, | 

kF bL kF bkF MAR NE bkF bF L bL 
z Z Ž z + ya 

bu =N: 1 2 bL, + kF, — kF,) 27 YOR, + yal, — port 


—yzbF, + yzaL, + yzbkF,) ykF, + ybkF,) 


(1-2y)(T, — zR, + zbL, 


yO - IL, - R, - xT; 
yz(y - DO F, - T; + bL, xzT, + xzkF, + xzbR, + xzbT, 
J xbF, + xbL, — xbL, + xkF, 
bL, + kF, + bR, + bT; — bkF, +xZkR, + xzkT, + xzbF, + 
xbR, + xbT, + xkR, + xkT, 
—bkL, — bkR, — bkT,) xzbL, — xzbL, — xzbkF, 
xbkF, — xbkL, — xbkR, — xbkT,) 
xzbkL, — xzbkR, — xzbkT,) 3 
1—2z)(R, -bD + xT, 
-zf,(z -1) zD(z -1Y(a — b) Ca POR "^s 
L —yaD + ybD) | 
J E ~Eg 2} ATCA HEAT CORE RE, RAER SE ROR 3 所 示 。 
表 3 三方 演 化 博弈 均衡 点 稳定 性 情况 
Table3 Stability of equilibrium points in the tripartite evolutionary game 
均衡 点 特征 值 4 特征 值 4 特征 值 43 稳定 性 结论 
E1(0,0,0) Ti -G Ts R4 — bD 不 稳定 点 
T4 — G + bF; + bL; 
E, (0,0,1) T; — R4 + bL, bD — R, 7 
+ kF, — bkF2 当 各 特征 值 均 小 
E3(0,1,0) T,-G cT R,—aD 于 0 7j ESS 
E4(0,1,1) T4 一 6 十 al, R3 m Ts = bL3 aD — R4 
Es(1,0,0) G-T, Ts R, + Tg — bD 不 稳定 点 
bF, — R + bL, + kF,+ 
G-=T, — bF, Bb oy CAN 
Ec(1,0,1) DR3 + bT; + kR + kTs bD — Ts — Ra 
—kF, + bkF; 
—bkF; — bkL, — bkR3 — bkTs " 
KALD Pu " TE i 当 各 特征 值 均 小 
rt, = zx —a eal 
d : : n 于 0 时 为 ESS 
Eg(1,1,1) G — T, -alı bR; — bT; — kR; — kTs aD — T, — R, 
+bkF, + bkL; + bkRa + bkTs 
Td ES RB EDO] en, RA TATE EE BE PAPI 3 SE, 4E 


的 均衡 点 为 渐进 稳定 点 〈ESS) ; AES HEERA TRU EA IESE, FEENEY 
衡 点 为 不 稳定 点 ; 当 雅 各 比 珑 阵 的 特征 值 有 实 部 为 0 和 负 实 部 两 种 情形 时 ， 得 到 的 均衡 点 处 
于 临界 状态 ， 其 稳定 性 不 能 根据 特征 值 符号 确定 。 据 此 得 出 如 下 结论 : 
结论 1: 对 于 E1(0,0,0) 和 Es(1,0,0)， 由 于 4, =T; 2 0， 因 此 为 不 稳定 点 。7Ts 为 使 用 方 对 
信任 收益 的 考虑 ， 如 果 使 用 方 不 考虑 信任 收益 或 者 出 于 短期 利益 造成 信任 损失 ， 即 假如 Ts 
二 0， 则 EB1 和 Es 将 为 局 部 均衡 点 ， 会 出 现 无 论 监管 方 监管 强度 如 何 ， 使 用 方 会 选择 不 透明 使 
用 数据 而 同时 患者 会 大 量 退出 。 此 不 稳定 点 表明 ,， 正 是 由 于 使 用 方 对 信任 收益 的 考虑 ， 使 得 
系统 避免 了 《〈 监 管 /不 监管 ， 不 透明 ， 不 参与 ) 的 不 利于 开放 利用 的 局 部 均衡 状态 。 反 之 ， 
如 果 数 据 滥用 成 风 ， 社 会 信任 缺失 ， 那 么 出 现 “ 不 想 、 不 敢 ” 共 享 数据 也 就 不 足 为 奇 。 
结论 2: 对 于 E3(0,1,0) 和 E7(1,1,0)， 当 满足 11 = T4 — G0 HA, = 一 7Ts<0 HA; = Rs 一 
aD<0 时 ,Es(0,1,0) 为 ESS， 当 满足 41 = G—T,<0 HA, = 一 Ts<0 且 143 = R4 + Tg 一 aD<0 
时 ,，E7(1,1,0) 为 ESS。 但 由 于 在 实际 情境 中 ， 当 患者 选择 不 参与 策略 时 ,使 用 方 与 数据 平台 
的 策略 选择 实际 上 已 经 失去 了 意义 , 对 于 患者 来 说 其 个 人 继续 参与 的 风险 过 大 , 潜在 损失 大 
于 其 个 人 收益 ， 即 使 使 用 方 选择 透明 使 用 策略 ， 患 者 也 会 选择 不 参与 策略 。 反 映 出 在 既定 的 


隐私 保护 技术 水 平 与 法 得 


的 艾滋 病毒 状况 、 
和 虐待 
结论 3: XPTE;0,01), 3j 


性 传 揪 


Haba F, 
使 用 方 的 透明 度 策略 与 监管 方 的 监管 策略 对 患者 的 行为 几乎 不 会 产生 影响 。 一 个 基本 习 
现实 情境 中 ， 数 据 敏 感性 极 强 的 患者 
感染 状况 、 嘻 胎 
记录 等 患者 信息 不 应 被 收集 FE9。 

;两 WEA = = 


R3 + bL3<0 且 43 = bD mel R4,«0 时 ， E,(0,0,1) 为 ESS. 这 
保障 下， 当 患 者 面临 的 隐私 保护 、 
用 方 的 透明 度 策 略 与 监管 方 的 监管 策略 对 


既定 的 技术 水 平 与 法 和 


想 情境 : 如 果 具 备 了 绝对 可 信 


完善 ,那么 数据 的 开放 利用 过 程 
与 倾向 显著 , 那么 对 于 数据 平台 来 说 强 监 管 的 信任 


当 患 者 感知 的 隐私 保护 、 


* 享 数据 的 意愿 往往 极 低 ， 
记录 、 


个 人 3 


试管 婴儿 记录 、 婚 如 


—G+bF,+bLi+kFi— 


基本 权利 受 损 风险 过 大 时 ， 


例如 care.data 案例 中 指 


bkF,<0 


EE 
mu 


收益 


fa 


收益 7s 较 低 ， 也 就 不 存在 监管 与 透明 


SE FERAE Y. ZF 


会 选择 不 透明 使 用 策略 。 


结论 4: 对 于 E4(0,1,1)， 当 满足 41 = 
aD 一 R40 时 ，E4(0,1,1) 为 ESS。 此 时 患者 参与 的 风险 损失 小 


EH 
AUN 


与 策略 。 由 于 是 


-G+ aLı <0 


' 情 形 也 属于 
个 人 基本 权利 受 损 风 险 4 
者 的 行为 也 几乎 不 会 产生 影 
的 研究 环境 ， 隐 私 保护 技术 可 以 确保 隐私 安全 
就 不 会 出 现 隐 私 泄露 等 侵权 问题 。 此 时 
tT 较 低 ， 对 J 


A, = R3 — 


， 法 得 


规制 颇 


使 用 方 来 说 透明 使 
台 会 选择 弱 监 管 策略 ， 


的 信任 收益 


择 透明 使 


结论 5: 对 


| ENS o 


收益 、 弱 监管 时 的 信 


患者 倾向 于 参 

投机 心理 ， 

外 收益 较 大 的 情形 。 

结论 6: 对 于 Eg(1,1,1)， 
bTs — kR; 一 


与 。 对 了 


uk 


bR 一 


损失 之 和 , 数据 平台 倾向 了 


FE,(1,0,1), XW EA = 
Rs + bL; + kF4 + bR} + bT; + kR} + kTs — 
7 一 R4<0 时 ，B6(10,1 为 ESS。 此 时 数据 平台 进行 强 监 管 时 的 成 本 小 于 
王 损失 、 强 监管 时 的 罚金 
由 于 数据 平台 的 强 监管 ， 患 者 的 信任 收益 增 大 ， 患 者 的 损失 小 
使 用 方 来 说 ， 由 于 不 透明 使 用 
使 用 方 倾 癌 于 选择 不 透明 。 这 种 情况 对 应 于 实际 情境 中 ， 使 用 方 不 透 


当 Ii AE Aq 一 
kT; + bkF, + bkL, + bkRs + bkTs <0 
Eg(1,1,1) 为 ESS o 此 时 数据 平台 强 监管 的 成 本 小 于 


人 台 倾 千村 


G= Ti brs 


bkF, bkL, 


选择 弱 监 管 策略 。 同时, 使 
明 时 的 信任 收益 与 不 透明 时 的 信介 


kF; + bkF,<0 
bkR3 ET 


而 成 本 大 于 强 


H 


E 损 失 之 和 ,使 3 i 


bkT; < 0 


所 得 之 和 ， 


数据 平台 倾向 于 


B 


直接 收益 与 信任 收益 


G—T4— aL,<0 


ar WS er H 


选择 强 监管 策略 。 由 于 数据 平台 的 强 监管 ， 


患者 的 损失 小 于 直接 收益 与 信人 


j 时 的 巨大 额外 收益 的 诱 


AA, = R3 = 
43 = =aD— Tg 一 
对 的 信任 收益 与 弱 监 管 时 的 信任 


bF, — bL, 一 
R} <0 时 ， 


患者 的 信任 收益 增 大 ， 


Aca 


明 使 用 策略 获得 的 信介 
策略 时 的 额外 收益 与 罚 4 
中 监管 效果 最 好 的 情形 。 


E 收 益 与 采 


之 和 ， 上 患者 倾向 于 继续 参与 。 对 于 使 


Au 


用 
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考虑 未 来 我 国 
第 一 , KE 


临 不 透明 使 用 数据 的 利 


MATLAB 中 进行 仿真 模拟 ， 


健康 大 数据 开放 利 
非常 重视 健康 大 数据 的 开放 利用 ， 

第 二 ， 随 着 大 数据 集 的 积累 ， 
收益 Ri~R4 都 会 不 断 增 大 ， 则 使 用 方 不 透明 使 月 
益 诱 惑 会 越 来 
结合 相关 专家 建议 ， 设 定 各 影响 


数据 使 用 的 乘 数 效 应 与 倍增 


越 大 。 
因素 的 


基准 初始 值 


日 的 额外 收益 R3 也 会 增 大 的 较 快 ， 即 使 


如 表 4 所 示 ， 取 x = 
LO $ 果 如 图 3 二 所 示 ， 即 系统 的 初始 均 稀 状 态 为 CIUS. 


收益 tT i KG; 


明 使 用 
种 情况 对 应 于 实际 情境 


E np E. 


FKE 


LH 


Aw 


状况 、 投 诉 记 录 、 犯 罪 


E 


HA, = Ts 一 
种 极端 情形 ， 即 在 
民 小 时 ， 使 
各。 可 以 设想 一 种 理 
为 
， 由 于 患者 继续 参 
的 
使 用 


— bl3<0 HA; = 
Seq ess 
者 选择 参与 ， 数 据 平台 进行 强 监 管 时 的 信任 收益 变 小 ， 
与 弱 监 管 时 的 信任 损失 之 和 ， 数 据 3 
透明 使 用 数据 时 的 额外 收益 小 于 透 


选择 参 
监管 时 
S 
会 选 


A, = bF, 一 
A3 = bD — 
强 监 管 时 的 信任 


jon 
明 时 潜在 额 


kF, 一 


方 来 说 ,采用 透 
明 使 用 策略 的 信任 损失 之 和 大 于 其 采用 不 透 
金 之 差 , 使 用 方 倾向 于 选择 透明 使 用 策略 。 这 


的 实际 情形 ,依据 以 下 事实 来 模拟 构建 初始 状态 数据 : 
因此 假设 数据 平台 的 信 伯 
曾 效 应 会 越发 明显 , 假设 各 方 的 
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y=z=0.5, 


在 


透明 使 用 ， 参 与 ) 。 依 次 研究 以 下 两 种 预期 状态 变化 : GDRs 在 不 断 增 大 ，@R3 增 大 到 一 定 
程度 后 ， 各 主要 参数 变化 对 消除 不 稳定 波动 的 作用 。 
表 4 仿真 模拟 初始 取 值 


Table 4 Initial values of the simulation 


仿真 初 R G T, k Fy R Lh C R R Ts L L R D a b T 


始 值 50 70 200 08 10 100 5 10 20 50 10 80 60 5 100 005 02 10 
在 上 述 设 定 的 初始 基准 值 的 基础 上 ， 改 变 Rs 的 取 值 ， 依 次 取 Rs=100,200,400， 得 到 演化 
结果 如 图 3 b) 所 示 。 随 着 Rs 的 增 大 ， 数 据 平 台 的 策略 选择 不 变 ， 仍 然 快 速 选 择 强 监管 策略 。 


当 R3 增 大 到 某 阔 值 〈 位 于 100-200 之 间 ) 后 ， 数 据 使 用 方 与 患者 的 策略 选择 出 现 波动 ， 并 
且 R3 越 大 ， 波 动 幅度 越 大 。 从 演化 过 程 中 可 以 看 出 ， 当 Rs 突破 该 阅 值 后 ， 数 据 使 用 方 选择 
不 透明 使 用 策略 的 概率 增 大 ,进而 患者 隐私 风险 增 大 ， 逐步 倾向 于 选择 不 参与 ， 随 着 患者 参 
与 度 的 降低 ， 使 用 方 又 逐步 恢复 透明 ， 进 而 患者 又 恢复 参与 ， 由 此 往复 循环 ， 使 用 方 与 患者 
的 策略 选择 演化 结果 形成 如 图 3 b) 所 示 两 条 不 稳定 的 波浪 形 线 。 


ry 


R3=200 时 ，F2 变化 


F1 变化 T6 变化 


R3=200 时 ，k 变化 


3 模型 应 用 仿真 过 程 与 结果 
Figure 3 Simulation process and results of model application 

上 述 分 析 表 明 ， 当 使 用 方 不 透明 使 用 数据 可 获得 的 利益 增 大 到 一 定 程度 〈 例 如 Ra=200 ) 
时 , 使 用 方 和 患者 的 策略 选择 会 出 现 较 大 的 波动 ,进一步 研究 其 它 各 参数 值 变 化 对 消除 这 种 
不 稳定 波动 的 作用 。 令 表 4 中 的 Ra=200， 其 它 参 数 取 值 保持 不 变 ， 形 成 一 组 新 的 初始 值 。 
在 此 基础 上 ， 每 次 仅 改变 一 个 参数 的 值 进行 仿真 分 析 。 

3 0) 为 k = 0.7,，k 20.8. k= 0.9 时 的 演化 结果 。k 代 表 着 数据 平台 的 监管 强度 。 相 
比较 于 k = 0.7 时 的 演化 曲线 ， 当 k = 0.8 时 使 用 方 与 患者 的 演化 曲线 上 下 波动 幅度 更 小 。 当 
kk = 0.9 时 ， 使 用 方 快 速 选择 透明 使 用 策略 ， 随 之 患者 选择 参与 策略 ， 系 统 重新 恢复 到 〈 强 
监管 ， 透 明 使 用 ， 参 与 ) 的 均衡 状态 。 由 此 可 见 ， 当 K 增 大 到 一 定 阔 值 时 《位 于 0.8~0.9 之 
IRI) ， 可 以 消除 系统 的 不 稳定 波动 ,监管 强度 对 数据 使 用 的 透明 度 和 患者 的 参与 度 均 具 有 正 
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句 影响 。 同 理 ， 图 3 、e 分 别 反 映 出 强 监管 时 查 到 使 用 方 不 透明 使 用 时 的 罚金 额度 、 强 监 
管 时 出 现 数据 泄露 事件 后 对 使 用 方 的 罚金 额度 都 对 数据 使 用 的 透明 度 与 患者 参与 具有 正 问 
wh 

图 3 人 为 T5 =10, T5 220, T; 2 30 时 的 演化 结果 。7Ts 代 表 着 使 用 方 透明 使 用 的 信任 
收益 ， 也 可 视 为 对 未 来 利益 的 考虑 。 当 75s = 20 时 ,使 用 方 透明 比例 稳定 在 0.9， 当 7s = 30 
时 ， 使 用 广 快速 选择 透明 使 用 策略 ， 随 之 患者 选择 参与 策略 ， 系 统 重新 恢复 到 〈 强 监管 ， 透 
RAE, BS) 的 均衡 状态 。 由 此 可 见 ， TAL s FH EST EIS] fes E c ao CH 8 FH E] 3 A 
度 与 患者 的 参与 度 具 有 正 向 影响 作用 。 同 理 ， 图 3g) 反 映 出 使 用 方 对 不 透明 使 用 时 的 信任 损 
失 对 数据 使 用 的 透明 度 与 患者 的 参与 度 具 有 正 向 影响 。 

3 hh) 为 To =15, To =4, To = 0 时 的 演化 结果 。746 是 数据 平台 强 监管 时 患者 参与 得 
到 的 信任 收益 ， 代 表 着 患者 对 数据 平台 的 信任 程度 。 当 Te 过 小 Te=0) 时 ， 患 者 倾向 于 选 
择 不 参与 ， 而 使 用 方 会 倾向 于 选择 透明 使 用 ;， 当 Te 过 大 (Te = 150 时 ， 由 于 患者 出 于 对 数 
据 平 台 的 信任 倾向 于 选择 参与 , 但 此 时 反而 助长 了 使 用 方 的 投机 行为 , 使 用 方 更 倾向 于 选择 
不 透明 使 用 。 由 此 可 见 , 为 促进 健康 大 数据 的 长 期 可 持续 开放 利用 ,在 提升 患者 信任 水 平 的 
同时 ， 加 强 对 使 用 方 行为 的 制约 更 为 重要 。 

5 结论 与 建议 /Conclusions and suggestions 
5.1 主要 结论 

开放 利用 实践 表明 , 相关 主体 之 间 的 信任 已 成 为 决定 健康 大 数据 开放 利用 成 效 的 关键 因 
素 。 聚 焦 数 据 平 台 、 使 用 方 、 患 者 在 考虑 信任 损益 因素 情况 下 的 决策 行为 ， 基 于 开放 利用 过 
程 分 析 ， 建 立 三 方 演化 博弈 模型 ， 并 通过 MATLAB 进行 了 仿真 分 析 ， 以 揭示 信任 对 各 方 主 
体 行 为 的 影响 机 制 。 研 究 发 现 ; 

d) 获取 患者 信任 是 使 用 方 透明 使 | 数据 的 根本 动力 。 使 用 方 对 透明 使 用 数据 时 获得 
信任 收益 的 考虑 使 系统 避免 了 (监管 /不 监管 ， 不 透明 ， 不 参与 ) 的 不 良 局 部 均衡 状态 。 使 
用 方 若 失去 患者 信任 ， 会 导致 大 量 患 者 选择 退出， 使 用 方 可 用 数据 量 将 急剧 减少 ,获取 患者 
信任 是 使 用 方 选择 透明 使 用 策略 的 必要 条 件 与 根本 动力 。 

(2) 提升 研究 环境 的 安全 性 可 以 从 根本 上 解决 信任 问题 。 当 开放 利用 环境 安全 性 低 、 
患者 感知 风险 极 大 时 ， 会 选择 不 参与 ; 当 开 放 利用 环境 安全 性 高 、 患 者 感知 风险 极 小 时 ， 患 
者 会 选择 参与 。 这 两 种 极端 情形 下 的 患者 的 参与 决策 与 数据 平台 和 使 用 方 的 决策 无 关 , 与 双 
方 对 信任 损益 的 考虑 程度 也 无 关 。 

G) 加 强 监管 与 增 大 使 用 方 的 信任 损益 有 助 于 实现 良性 的 开放 利用 状态 。 当 使 用 方 不 
透明 使 用 可 获得 的 短期 利益 足够 大 时 , 会 忽视 信任 损益 而 选择 不 透明 使 用 策略 ,由 此 导致 各 
方 策略 选择 的 不 稳定 波动 。 数 据 平台 加 强 监管 、 提 高 罚金 额度 、 使 用 方 的 信任 损益 提升 到 一 
定 冰 值 后 均 可 消除 这 种 波动 ， 促 使 系统 恢复 到 《〈 强 监管 ， 透 明 使 用 ， 参 与 ) 的 均衡 状态 。 
(4) 提升 患者 对 数据 平台 信任 水 平 的 同时 ， 加 强 对 使 用 方 行为 的 制约 更 为 重要 。 患 者 
对 数据 平台 充分 信任 时 ， 会 积极 共享 数据 ， 但 却 会 助长 使 用 方 不 透明 使 用 数据 的 投机 行为 ; 
患者 对 数据 平台 高 度 不 信任 时 , 倾向 于 不 参与 , 而 此 时 数据 使 用 方 反 而 倾向 于 透明 使 用 数据 
以 挽回 患者 的 信任 。 对 使 用 方 群体 行为 的 治理 是 增进 患者 信任 与 促进 健康 大 数据 开放 利用 的 
根本 所 在 。 
5.2 政策 建议 

5.2.1 由 国家 主导 推动 健康 大 数据 开放 利用 平台 建设 

国家 主导 推动 健康 大 数据 开放 利用 平台 建设 并 对 使 用 方 群体 实施 强 监管 , 充分 发 挥 中 央 
与 地 方 政 府 的 天 然 权 威 性 优势 ,将 有 助 于 规范 使 用 方 行为 与 获取 患者 群体 与 数据 供给 机 构 的 
信任 。 我 国 公民 对 政府 一 直 具 有 非常 高 的 信任 度 9， 公 众 对 政府 的 信任 会 直接 影响 政府 发 
布 的 信息 是 否 为 公众 所 信服 、 制 定 的 方案 是 否 能 够 被 有 效 执 行 61。 目前, 我 国 已 建立 国家 
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人 口 健康 科学 数据 中 心 、 国 家 基因 组 科学 数据 中 心 、 国 家 生物 信息 中 心 等 国家 主导 的 健康 大 
数据 开放 利用 平台 ， 但 存在 数据 质量 较 差 、 数 据 共享 不 足 、 数 据 利 用 率 低 等 的 问题 [时 ， 还 
需 打 造 更 加 权威 n 通过 CoreTrustSeal 认证 ) 和 开放 利用 程度 更 高 的 健康 大 数据 开放 利用 
平台 。 建 议 由 国家 卫 健 委 牵 头 、 各 地 卫 健 委 具 体 推 动 ， 建 立国 家 级 的 健康 大 数据 研究 联盟 ， 
联合 我 国 的 健康 大 数据 保管 机 构 与 研究 机 构 等 , 汇聚 、 改 进 健康 大 数据 集 。 与 此 同时 ， 数 据 
局 、 工 信 、 公 安 等 央 地 部 门 与 卫 健 委 协 同 ， 加 强 对 使 用 方 行为 的 规范 力度 ， 加 强 对 使 用 方 数 
据 使 用 范围 的 审查 , 严格 追查 数据 泄露 源头 并 加 大 不 规范 使 用 行为 的 惩罚 力度 , 在 提升 公众 
信任 的 同时 大 力 规 范 使 用 方 的 行为 ， 以 更 好 的 实现 健康 大 数据 的 聚 、 通 、 
5.2.2 加 强 可 信 研 究 环境 建设 并 积极 推广 应 用 

通过 技术 手段 增强 健康 大 数据 访问 的 安全 性 ， 是 降低 患者 隐私 泄露 风险 的 “ 硬 手段 ”， 
有 利于 获得 患者 群体 与 数据 供给 机 构 的 信任 。 可 信 研 究 环 境 是 基于 网 络 技术 与 管理 手段 ,为 
科研 人 员 访 问 敏感 数据 而 设计 的 安全 环境 。 它 消除 CQ ee 部 数据 的 需要 ， 
通过 安全 的 人 、 安 全 的 项 目 、 安 全 的 设置 、 安 全 的 数据 、 安 全 的 输出 等 5 大 方面 的 安全 技术 
与 管理 保障 ， 真 正 实现 “数据 可 用 不 可 见 ”， 进 而 保障 科 和 大 人 员 在 快捷 访问 、 分 析 所 需 数据 的 
同时 ， 规 避 因 数据 下 载 而 导致 的 数据 泄露 等 安全 责任 与 风险 ， 保 障 数据 安全 ， 同 时 建立 公众 
信任 ， 实 现 信息 治理 、 透 明度 和 安全 性 的 最 高 标准 [的 。 从 项 目 实施 角度 看 ，TRE 在 确保 隐 
私 保护 等 方面 的 数据 安全 的 同时 , 最 大 限度 地 利用 高 性 能 计算 并 减少 数据 传输 、 存 储 的 费用 
和 安全 风险 , 进而 有 效 推动 数据 利用 相关 合作 项 目的 达成 。 建议 健 康 大 数据 开放 利用 平台 加 
强 可 信和 研究 环境 建设 , 研发 或 引进 相关 技术 ， 加强 相关 基础 设施 建设 , 结合 数据 分 类 分 级 体 
系 将 高 度 敏感 的 数据 在 TRE 中 进行 分 析 研 究 ， 减 免 高 敏感 数据 的 流动 ， 在 保障 数据 尽 可 能 
安全 的 前 提 下 平衡 利用 成 本 与 效益 
5.2.3 推行 数据 使 用 登记 制度 并 建立 标准 体系 

数据 使 用 登记 制度 的 实施 可 以 有 效 减少 数据 使 用 方 的 的 不 透明 使 用 行为 ,明确 数据 的 使 
用 方 与 使 用 目的 等 信息 ， 促 进 健康 医疗 大 数据 使 用 的 主体 透明 、 目 的 透明 及 过 程 透明 ， 将 数 
据 使 用 方 置 于 “ 明 处 ”， 接 受 公众 审查 与 监督 ， 可 以 促进 使 用 方 透明 使 用 数据 与 提升 公众 信 
任 。 推动 数据 使 用 方 发 布 数据 使 用 登记 册 是 实施 数据 使 用 登记 制度 的 具体 方式 。 数据 使 用 登 
记 册 ， 也 称 为 数据 发 布 登记 册 或 批准 研究 清单 ， 是 机 构 为 研究 、 创 新 和 服务 评估 目的 向 批准 
的 个 人 和 组 织 提供 安全 访问 的 数据 的 公共 记录 ， 它 通常 包含 有 关 被 访问 数据 的 类 型 、 用 途 、 
批准 日 期 和 使 用 《或 接收 ) 数据 的 组 织 名 称 等 信息 [61]。 数 据 使 用 登记 册 是 提高 数据 使 用 透 
明度 为 基石 ， 有 助 于 建立 公众 信心 、 增 进 公众 信任 ， por t 
处 、 便 于 科研 人 员 和 科研 资助 机 构 了 解 更 多 可 用 数据 集 的 信息 、 便 于 相关 主管 部 门 了 解数 据 
的 使 用 情况 等 , 具有 广泛 的 社会 效益 。 建 议 我 国 参考 英国 健康 数据 中 心 的 数据 使 用 登记 制度 
及 其 标准 化 工作 实践 55]， 结 合 我 国 实际 推进 我 国 数据 使 用 登记 工作 有 序 开 展 。 
5.2.4 有 效 引 导 公众 参与 健康 大 数据 协同 治理 过 程 
健康 医疗 大 数据 本 质 上 是 个 人 健康 数据 的 宏观 集合 , 涉及 最 广泛 的 公众 权益 ， 让 公众 参 
与 健康 大 数据 的 开放 利用 决策 并 行使 监督 权 , 有 利于 规范 使 用 方 的 使 用 行为 并 增进 患者 与 数 
据 供 给 机 构 的 信任 。 政 府 要 引导 社会 各 界 重视 公众 价值 , 创造 公众 参与 氛围 ， 在 健康 大 数据 
相关 政策 制定 时 就 把 公众 参与 协同 治理 的 理念 融入 其 中 , 进行 自 上 而 下 的 观念 渗透 ; 要 授予 
公众 参与 权利 , 提供 公众 参与 机 会 , 通过 组 织 机 构 设 置 与 公共 活动 发 布 为 公众 提供 合法 合 规 
参与 渠道 ,建议 各 地 方 卫 健 委 下 设 由 公众 组 成 的 公共 咨询 委员 会 并 公开 透明 的 通过 选举 来 确 
定 成 员 ， 充 分 发 挥 公众 的 建议 与 监督 职能 ; 要 完善 制度 规范 体系 ， 引 导 公 众 有 序 参与 。 例 如 
制定 协同 参与 的 准 入 政策 ， 确 保 参 与 公众 是 具有 代表 性 的 ; 制定 具体 参与 过 程 的 制度 规范 ， 
明晰 公众 参与 的 目标 以 及 工作 内 容 并 规范 其 参与 行为 ; 制定 公众 参与 结果 的 反馈 制度 等 。 最 
后 ， 提 供 资源 支持 ， 化 解 公众 参与 障碍 ， 例 如 提供 知识 支持 、 岗 前 培训 以 及 物质 激励 等 。 
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5.3 研究 局 限 与 展望 

在 对 英国 健康 医疗 大 数据 开放 利用 实践 进行 分 析 的 基础 上 , 重点 考虑 了 使 用 方 的 透明 度 
建设 与 各 方 的 信任 损益 , 建立 了 三 方 演化 模型 , 对 健康 大 数据 开放 利用 主体 之 间 决 策 行为 的 
相互 影响 进行 了 有 益 探索 。 但 本 研究 为 便于 与 其 它 收益 或 成 本 进行 计算 , 将 信任 损益 视 为 各 
方 对 未 来 利益 8 的 考虑 ， 仅 对 信任 损 花 进行 了 简单 的 字母 设 定 与 量化 冉 值 ”探讨 了 单个 变量 的 
变化 对 演化 结果 的 影响 ， 存 在 一 定 的 局 限 性 。 未 来 可 对 信任 损益 量化 的 方法 、 仿 真 取 值 的 设 
定 进行 更 科学 的 探讨 ， 对 多 个 变量 同时 变化 对 演化 结果 的 影响 进一步 讨论 。 男 外 ,文章 仅 围 
绕 英 国 实践 及 其 信任 机 制 进行 研究 , 后 续 可 以 对 不 同 国家 在 健康 大 数据 开放 利用 中 的 信任 机 
制 差异 进行 更 加 深入 的 研究 和 对 比分 析 , 以 资 为 我 国 在 全 球 健康 数据 治理 中 的 参与 提供 更 多 
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Abstract: [Purpose/Significance] Trust among relevant stakeholders has become a key factor in 
determining the successful open utilization of healthcare big data. This study investigates the 
impact mechanism of trust on the stakeholder behavior, considering the factors of trust gains and 
losses, providing forward-looking references for improving the effectiveness of healthcare big 
data open use in China. [Methods/Process] Focusing on the decision-making behavior of the data 
platform, users, and patients, and considering factors of trust gains and losses, this study 
established a tripartite evolutionary game model based on the analysis of the open utilization 
process. Simulation analysis was conducted using MATLAB, and countermeasure suggestions 
were proposed based on the equilibrium point analysis and simulation results. 
[Results/Conclusion] Gaining the trust of patients is fundamental for users to transparently use 
data. Enhancing the security of the research environment can fundamentally solve trust issues. 
Strengthening regulation and increasing the trust gains and losses for users contribute to a positive 
state of open utilization. While raising the trust level of patients in data platforms, it is more 
crucial to intensify constraints on user behavior. China may consider building a nationally-led 
platform for the open utilization of healthcare big data, strengthening the construction of a trusted 
research environment and actively promoting its application, implementing a data use registration 
system, and establishing a standard system, for effectively guiding the public to participate the 
collaborative governance of healthcare big data. 
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